Условия пользовательского соглашения
Если ты регистрируешься на каком-то сайте или обновляешь iOS, то автоматически ставишь галочку, что якобы соглашаешься с прочитанным пользовательским соглашением и даешь согласие на обработку своих персональных данных. Скажи честно, читал (-а) ты их хоть раз? Отсюда и получается, что гугл знает о тебе гораздо больше, чем родная мать. В новой статье мы объясняем, как устроен жесткий и запутанный мир частной безопасности в интернете.
Что такое пользовательское соглашение?
Пользовательское соглашение — это договор между владельцем сайта, сервиса, компьютерной программы и их пользователями.
Хорошо если широкая публичность твоих персональных данных — собственный выбор. Основная причина — невнимательность при регистрации. Каждый раз мы автоматически ставим галочку, что согласны со всем. Оно и не удивительно: правоохранители из Норвегии убедились в том, что читать 900 страниц какой-то мути не будет никто. Тем не менее часто в этих соглашениях сервисы пишут много чего интересного.
Пользовательское соглашение закон
Сегодня не существует никакого специализированного акта или закона, который бы регулировал охрану персональных данных в целом. Но этот термин встречается в законах «О регистре населения», «Об информации, информатизации и защите информации», «О переписи населения». Из закона «О регистрации населения» следует, что персональные данные — это основные и дополнительные сведения о личности. К основным относятся имя, фамилия, отчество, твои паспортные данные (в том числе и фотка). Дополнительными считаются сведения о твоей семье, образование, месте работы и зарплате.
Согласно закону «Об информации, информатизации и защите информации», никто не имеет права требовать инфу о твоей жизни и персональные данные (в том числе телефонные разговоры и личную переписку) либо пытаться получить ее принудительно, но, естественно, кроме случаев, когда это разрешено другими законодательными актами страны.
В России существует отдельный закон «О персональных данных». Там к ним относится аналогичная инфа. Номер телефона и электронная почта могут также стать общедоступными, но с твоего согласия. Притом, согласно закону, пароли к интернет-страницам персональными данными не являются, так как ничего не сообщают о личности пользователя. Но такое состояние вещей не делает менее скандальными публикации миллионов паролей пользователей Gmail и Яndex в 2014 году.
Пионер защиты персональных данных — Европейский союз. Еще в 1981 году они приняли « Конвенцию об охране физических лиц при автоматизированной обработке персональных данных ». Сокращенно ее сегодня называют 108-й директивой Совета Европы. На данный момент ее подписали и ратифицировали 50 стран мира.
15 декабря 2015 года представители стран ЕС, Европарламент и Еврокомиссия приняли единые стандарты по персональным данным, чтобы сделать их охрану абсолютно унифицированной для всего Евросоюза. Директива вступает в силу в 2018 году. Например, все сайты и компании будут обязаны спрашивать у каждого юзера на согласие в использовании его данных. Длинные соглашения планируется заменить максимально простыми и однозначными вопросами. Первоначально при регистрации на каком-либо сервисе все настройки будут выставлены как «личные». Только по своему желанию пользователь сможет сделать информацию публичной.
Еще в новом законе однозначно сформулировали «право на забвение» для всех жителей ЕС: если ты найдешь свою фотку с новогоднего корпоратива десятилетней давности на сайте в подборке «Пьяные и смешные», можешь подать жалобу, и портал будет обязан удалить фото. К тому же все компании должны будут придерживаться правил, даже иностранные, которые работают на территории ЕС. Если ты хочешь подать жалобу на тот же Google — дело будет решаться судом в твоей местности по европейским законам. Даже в Штаты ехать не придется.
Зачем интернет-сервисам мои данные?
Известно, что основная часть прибыли для большинства интернет-платформ, особенно бесплатных, — это реклама. Современные технологии позволяют сделать ее максимально адресной. Если ты, например, часто гуглишь рецепты, то готовься к баннерам прадуктовиков и кафе рядом с тобой. Поэтому различные интернет-сервисы активно собирают и анализируют инфу о тебе: чем больше они знают о тебе и твои вкусы, тем более точную и интересную рекламу можно тебе показать. Каждый сервис внимательно отслеживает, кому мы ставим лайки, что читаем и что ищем.
Многих волнует, могут ли сайты выдавать властям или другим компаниям частную информацию о пользователях. В большинстве сервисов, которыми мы привыкли пользоваться, такое может произойти только по решению суда или по требованию правоохранительных органов. Можно взглянуть на статистику Google относительно того, сколько официальных запросов на выдачу информации они получили и на сколько из них был дан положительный ответ. Естественно, и здесь не все так просто: суд судом, а вот ровно год назад весь мир наблюдал за противостоянием между Apple и ФБР, которые через суд заставляли компанию разблокировать айфон убитого террориста. Если хочешь защитить свои данные в интернете, будь наготове!
Авторские права на популярных сервисах
Gmail имеет право анализировать и использовать все твои персональные данные: причем не только те, что ты сам вводишь, но и те, которые он получает, анализируя твои действия и переходы в почте. Сервис изучает твои письма время отправки, получения и хранения. Эту информацию Google может использовать для более релевантного поиска и рекламы, но не может продавать.
Авторское право Яндекс
Яndex. Почта работает с персональными данными, которые ты вводишь при регистрации, а также с твоим IP-адресом, cookie, инфой о браузер и программном обеспечении. Еще сервис имеет доступ к адресам страниц, по которым ты серфишь, и знает, сколько времени там проводишь. Они используют такую информацию для таргетированной рекламы и статистики. В соглашении ничего не сказано о праве на анализ сервисом переписки, но написано, что персональные данные могут передаваться третьим лицам только с согласия пользователя.
Авторские права ВКонтакте
ВКонтакте — сервис, который сольет всю твою инфу российскому суду, правоохранительным органам или кому другому, если это не противоречит соответствующему законодательству РФ. Весь твой контент принадлежит тебе, но в момент публикации ты позволяешь всем остальным юзерам брать его для некоммерческих целей. Сеть также активно использует данные для таргетинга в рекламе.
Facebook авторские права
Facebook пишет, что использует наши данные, чтобы сделать рекламу такой же интересной и релевантной, как и другие «наши услуги». Вся расположенная инфа принадлежит пользователю, но сама сеть также может взять пару-другую твоих фоток и легко сделать из них рекламу. Но о правах других пользователей на твой контент не сказано ничего. Сеть не имеет права читать твои переписки.
Instagram авторские права
Instagram оставляет все права на фотки у пользователей. Однако если ты качаешь новый контент, то даешь сервису исключительную лицензию на использование — соглашаешься с тем, что опубликованный материал не нарушает никаких прав. Сеть сохраняет всю инфу в твоем профиле, комменты и переписку с администрацией, технические данные, метаданные, cookie и информацию о страницах, которые ты посещаешь. Кстати, сервис не обязан удалять, редактировать, блокировать и отслеживать материалы и аккаунты, которые нарушают правила пользования.
Охрана персональных данных
Одна из организаций, которая пытается сделать Интернет-пространство более безопасным, — британская независимая организация Information Commissioner’s Office. Команда проекта отслеживает деятельность всех сайтов и приложений, которые хоть каким-то образом работают с персональными данными жителей Великобритании. К ним активно прислушиваются. Например, в 2012 ICO заставила Google переписать правила конфиденциальности и использовать более точные сроки, чтобы люди понимали, как на самом деле устроен поисковик. ICO стараются быть максимально публичными, поэтому открыто пишут о всех свои достижениях.
